شناسایی و پاسخ گسترده - XDR

دربارهٔ این قسمت

همچنین معماری XDR، نحوه کارکرد آن و برخی از فروشندگان پیشرو در این حوزه را بررسی می‌کنیم.

اگر تا حالا با XDR کار نکرده‌اید یا می‌خواهید این فناوری را از صفر یاد بگیرید، این ویدیو برای شماست.

این قسمت به‌عنوان مقدمه‌ای بر شناسایی و پاسخ گسترده (XDR) طراحی شده است.

هدف XDR، مشکلاتی که حل می‌کند و معماری پشت این فناوری را توضیح می‌دهد.

همچنین زمینه‌ای برای بینندگانی فراهم می‌کند که می‌خواهند XDR را از ابتدا یاد بگیرند.

این قسمت برای چه کسانی مفید است

• تحلیلگران SOC که بین ده‌ها کنسول جداگانه هشدارها را دنبال می‌کنند
• مدیران امنیتی که بین ارتقای SIEM و خرید XDR تصمیم می‌گیرند
• کسانی که XDR را از صفر می‌خواهند بفهمند، بدون تجربهٔ قبلی

نکات کلیدی این قسمت

• درک اینکه XDR چیست و چرا به وجود آمده است
• یادگیری اینکه XDR قرار است چه مشکلاتی را برای تیم‌های امنیتی حل کند
• مرور معماری و مدل عملکرد پایه XDR
• درک اینکه فروشندگان مختلف XDR را به شکل‌های متفاوتی پیاده‌سازی می‌کنند

در این قسمت می‌شنوید

1. XDR چیست
2. چرا XDR ساخته شد
3. مشکلاتی که XDR حل می‌کند
4. معماری XDR
5. نحوه کارکرد XDR
6. نگاهی به بازار فروشندگان

واژه‌نامهٔ این قسمت

XDR (Extended Detection & Response)

پلتفرمی که تله‌متری endpoint، شبکه، ایمیل، هویت و ابر را در یک مخزن جمع می‌کند، آن‌ها را به‌صورت خودکار به هم مرتبط می‌سازد و پاسخ هماهنگ می‌دهد.

EDR

Endpoint Detection & Response؛ پیشینی XDR که فقط رفتار روی دستگاه‌های کاربر و سرور را می‌بیند.

SIEM

سامانهٔ جمع‌آوری و جست‌وجوی لاگ از همهٔ منابع؛ قدرتمند اما وابسته به قوانین دستی و نگه‌داری سنگین؛ XDR تشخیص آماده و همبستگی خودکار می‌دهد.

Alert Correlation

اتصال چند هشدار کم‌اهمیت از منابع مختلف به یک «حادثه» واحد با داستان کامل حمله؛ اصلی‌ترین ارزش XDR برای کاهش خستگی هشدار.

Native vs Open XDR

Native: همهٔ حسگرها از یک فروشنده با یکپارچگی عمیق؛ Open: پلتفرمی که دادهٔ ابزارهای فروشندگان مختلف را می‌پذیرد.

SOAR

Security Orchestration, Automation and Response؛ اجرای خودکار Playbookهای پاسخ (ایزوله‌کردن دستگاه، غیرفعال‌کردن حساب) که در XDR اغلب داخلی است.

پرسش‌های متداول